CVE-2025-12507

Nome do Software Vulnerável e Versões Afetadas Bizerba Communication Server (BCS) (versões afetadas não especificadas)

Descrição O serviço Bizerba Communication Server (BCS) possui um caminho de serviço sem aspas. Isso ocorre quando o caminho do executável do serviço do Windows contém espaços, mas não está entre aspas. Essa configuração incorreta permite que um atacante com acesso local ao sistema potencialmente execute código malicioso explorando o processo de inicialização do serviço. O BCS é utilizado nas soluções de pesagem industriais ou de varejo da Bizerba.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.